H3C S5800-32C 如何自動綁定MAC地址

1.1.30  port-security mac-address dynamic

port-security mac-address dynamic命令用來將Sticky MAC地址設置為動態類型的安全MAC地址。

undo port-security mac-address dynamic命令用來恢複缺省情況。

【命令】

port-security mac-address dynamic

undo port-security mac-address dynamic

【缺省情況】

端口學習到的是Sticky類型的安全MAC，它能夠被保存在配置文件中，設備重啟後也不會丟失。

【視圖】

二層以太網接口視圖

二層聚合接口視圖

【缺省用戶角色】

network-admin

【使用指導】

應用場景

使能端口安全並配置端口安全模式為autoLearn後，端口自動學習到的MAC地址為Sticky MAC地址。Sticky MAC地址保存配置文件並重啟設備後，仍然存在，且其老化定時器會重新開始計時。

在不希望設備上保存重啟之前端口上已有的Sticky MAC地址的情況下，可通過本命令將指定端口上的Sticky MAC地址轉換為動態安全MAC地址。動態安全MAC地址不會被保存在配置文件中，可通過執行display port-security mac-address security命令查看到，設備重啟之後會丟失。

注意事項

執行本命令後將不能再手工添加Sticky MAC地址。隻有執行對應的undo命令後，該端口上的動態安全MAC地址會立即轉換為Sticky MAC地址，且用戶可以手工添加Sticky MAC地址。

【舉例】

# 將端口GigabitEthernet1/0/1上的Sticky MAC地址設置為動態類型的安全MAC地址。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] port-security mac-address dynamic

【相關命令】

·     display port-security

·     display port-security mac-address security

1.1.31  port-security mac-address security

port-security mac-address security命令用來添加安全MAC地址。

undo port-security mac-address security命令用來刪除指定的安全MAC地址。

【命令】

在二層以太網接口/二層聚合接口視圖下：

port-security mac-address security [ sticky ] mac-address vlan vlan-id

undo port-security mac-address security [ sticky ] mac-address vlan vlan-id

在係統視圖下：

port-security mac-address security [ sticky ] mac-address interface interface-type interface-number vlan vlan-id

undo port-security mac-address security [ [ mac-address [ interface interface-type interface-number ] ] vlan vlan-id ]

【缺省情況】

未配置安全MAC地址。

【視圖】

係統視圖

二層以太網接口視圖

二層聚合接口視圖

【缺省用戶角色】

network-admin

【參數】

sticky：表示要添加一個可老化的安全MAC地址（Sticky MAC地址）。若不指定本參數，則表示添加的是一個不老化的靜態安全MAC地址。

mac-address：安全MAC地址，格式為H-H-H。

interface interface-type interface-number：指定添加安全MAC地址的接口。其中，interface-type interface-number表示接口類型和接口編號。

vlan vlan-id：指定安全MAC地址所屬的VLAN。其中，vlan-id表示VLAN編號，取值範圍為1～4094。

【使用指導】

應用場景

管理員可以通過本命令將網絡中一些已知的、固定要接入某端口的主機或設備的MAC地址提前添加為安全MAC地址，這樣在端口處於autoLearn安全模式時，此類源MAC地址為安全MAC地址的主機或設備的報文將被允許通過指定端口，而且還可避免與其它通過自動方式學習到端口上的MAC地址的報文爭奪資源而被拒絕接收。

所有的靜態安全MAC地址均不老化，除非被管理員通過命令行手工刪除，或因為配置的改變（端口的安全模式被改變，或端口安全功能被關閉）而被係統自動刪除。

Sticky MAC地址的老化時間可通過port-security timer autolearn aging命令配置。當Sticky MAC地址的老化時間到達時，Sticky MAC地址即被刪除。

配置前提

·     端口安全處於開啟狀態。

·     設置端口安全允許的最大安全MAC地址數。

·     設置端口的端口安全模式為autoLearn。

·     當前的端口允許指定的VLAN通過或已加入該VLAN，且該VLAN已存在。

注意事項

與相同VLAN綁定的同一個MAC地址不允許同時指定為靜態安全MAC地址和Sticky MAC地址。